텍토닉 가상자산 해킹, 20분 만에 코인 100배 띄워 대출

텍토닉에서 무슨 일이 있었나

글로벌 블록체인 분석업체 TRM랩스는 가상자산 크로노스 기반 대출 플랫폼 텍토닉에서 지난달 30일 일어난 가격 조작형 취약점 공격 사건의 분석 보고서를 31일(현지시간) 발표했다.

공격자는 거래가 뜸한 토큰의 가격을 20분 만에 100배까지 끌어올린 뒤, 이 부풀려진 가격을 담보 가치로 인정받아 대출 플랫폼에서 1천억원대를 빌려 나갔다.

운영진은 사후에 블록체인 기록을 되돌리는 조치를 취했지만, 이미 빠져나간 자금 중 82억원은 끝내 회수하지 못했다.

20분 만에 100배, 대출 담보는 어떻게 부풀려졌나

이런 방식의 공격은 거래량이 적은 토큰을 노린다. 유동성이 얕은 토큰은 소액의 매수만으로도 시세를 크게 움직일 수 있어, 짧은 시간 안에 가격을 몇 배씩 띄우는 것이 가능하다.

부풀려진 가격이 대출 플랫폼의 담보 평가 시스템에 그대로 반영되면, 공격자는 실제 가치보다 훨씬 많은 금액을 빌려 갈 수 있다. 텍토닉 사건은 이 구조를 그대로 이용한 사례다.

블록체인 되돌리기는 거래 기록 자체를 취소하는 조치이지만, 대출금이 이미 다른 지갑이나 거래소를 거쳐 빠져나갔다면 추적과 회수가 어려워진다. 이번에도 82억원이 그렇게 남았다.

올해만 32건, 왜 이렇게 늘었나

TRM랩스의 아리 레드보드 정책책임자는 "이런 유형의 사건은 2022년에는 1건에 불과했지만, 올해는 32건으로 역대 최다"라며 "전체 가상자산 해킹 사건 중 12.5%가 시장 조작형 취약점 공격"이라고 말했다.

2022년 1건에서 올해 32건으로 늘었다는 것은 이 수법이 더 이상 예외적인 사고가 아니라 반복 가능한 공격 유형으로 자리 잡았다는 뜻으로 풀이된다.

전체 해킹의 12.5%를 차지한다는 수치는, 대형 거래소 해킹이나 개인키 탈취 못지않게 대출 플랫폼의 가격 조작 취약점이 비중 있는 위협으로 떠올랐음을 보여준다.

숫자로 보면

이번 텍토닉 사건과 관련 통계를 항목별로 정리하면 아래와 같다.

• 사건 발생일: 지난달(8월) 30일
• 가격 상승폭: 20분 만에 약 100배
• 대출 규모: 1천억원대
• 미회수 금액: 82억원
• 올해 유형 사건 건수: 32건(2022년 1건)
• 전체 가상자산 해킹 중 비중: 12.5%

국내 투자자의 계좌엔 무엇이 달라지나

국내 투자자가 해외 디파이(탈중앙화 금융) 대출 플랫폼에 코인을 예치하거나 담보로 맡기고 있다면, 자신이 보유한 토큰이 아니라 담보로 잡힌 다른 이용자의 토큰이 조작 대상이 되더라도 플랫폼 전체의 상환 능력이 흔들릴 수 있다.

거래가 뜸한 소형 토큰일수록 이번 텍토닉 사건과 같은 가격 조작에 취약하다는 점에서, 유동성이 낮은 토큰을 담보로 받는 대출 서비스는 그만큼 리스크가 크다고 볼 수 있다.

블록체인을 되돌리는 조치가 있더라도 82억원처럼 이미 유출된 자금은 회수되지 않을 수 있다는 점도, 손실 발생 시 전액 보전을 기대하기 어렵다는 뜻으로 읽힌다.

82억원 미회수, 추가 회수 소식이 나오면

TRM랩스는 이번 사건을 8월 31일자 보고서로 공개했을 뿐, 82억원의 추가 회수 여부나 텍토닉 측의 후속 대응은 아직 확인되지 않았다.

이 글은 미회수 자금의 회수 진행 상황이나 관련 플랫폼의 공식 입장이 추가로 나오는 대로 반영한다.